한국형 위험관리체계(KRMF)의 성공을 위한 첫걸음: 시스템 분류 방향 연구
The first step toward the success of the Korean risk management framework (KRMF): System Classification Orientation Study
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
미국이 적용하고 있는 RMF(Risk Management Framework, 위험관리체계)는 제품 개발 프로세스에 정보보안과 위험관리(Risk Management)의 개념을 서로 결합하여 기존에 적용하고 있었던 장비, 부품 등의 구성 체계 및 시설, 인원 등의 관련된 보안과 더불어 사이버공간이 포함된 보안 항목을 소요기획 단계에서부터 체계적으로 적용하여 무기체계 폐기 시까지 정보보안의 완전성을 달성되도록 만든 개념이다. 향후 우리 군이 사용하게 될 무기체계의 완벽한 성능을 보장하기 위해 전력증강 사업에 반영해야하는 RMF는 대한민국 군(軍)에 생소한 분야로 육군, 해군, 공군 등 어느 군에서도 아직까지 세부적인 연구와 방안 등 기반이 갖추어져 있지 않은 걸음마 수준의 분야이다. 그러나 대한민국에 평시 주둔하고 있는 주한미군과 한반도에 위기상황 발생 시 연합사령관이 요청하고 美 합참의 지시에 의해 전개되는 미국의 전시증원전력[신속억제방안(FDO), 전투력증강(FMP), 시차별부대전개제원(TPFDD)]은 RMF 절차를 적용하여 사이버 위협에 철저한 대비를 하고 있기 때문에 우리 군(軍)도 연합합동작전을 위해 이와 상응하는 절차를 만들어 신속히 적용해야 할 것이다. 이번 연구의 대상을 RMF 프로세스 중에 가장 기본이 되고 중요한 1단계 시스템 분류(Categorize System)에 대해 발전 방향을 제시하였고, 향후 적용해야 할 KRMF(한국형 위험관리체계) 시행에 도움이 되었으면 한다.
Abstract
The risk management framework (RMF) applied by the United States combines the concepts of information security and risk management in the product development process. This includes the systematic structure of equipment, parts, other construction systems, facilities, and personnel, as well as the related security of cyberspace. This concept has been a concept that has been systematically applied for the completion of information security from the requirement planning stage to the destruction of the weapon system. The RMF, which should be reflected in the project of power enhancement to ensure the perfect performance of the weapons system that our military will use in the future, is unfamiliar to Republic of Korea Army (ROK). RMF is a step-level field that has not yet been based on detailed research and measures in any ROK military, such as the Army, Navy, and Air Force. However, the USFK, which is stationed in the Republic of Korea during peacetime, and the United States’ wartime reinforcement forces [Flexible Deterrence Option (FDO), Force Module Package (FMP), Time Phased Forces Deployment Data (TPFDD)], which are deployed at the request of the CFC Commander in the event of a crisis situation on the Korean peninsula and under the direction of the Joint Chiefs of Staff, are thoroughly prepared for cyber threats by applying the RMF procedure. Therefore, the military should also create and apply the corresponding procedures during combined and joint operations as soon as possible. This study aims to provide a direction for the development of a categorization system, which is the most basic and important step 1 system in the RMF process, and I hope that it will help in the implementation of the Korean Risk Management Framework (KRMF) that should be applied in the future.
참고문헌 (11)
- 조현석, "국내 무기체계에 대한 RMF 적용 실 사례 연구", 정보보호학회논문지, 29(6), pp.1463~1475 (2019), 한국정보보호학회[DOI]
- Guenter W. Hein, "Status, perspectives and trends of satellite navigation", Satellite Navigation, 1(1), pp.1~12 (2020), Springer Science and Business Media LLC[DOI]
- 주예나, "한국형 RMF 체계구축을 위한 위험우선순위 식별 방법론 제언", 국방정책연구, 37(2), pp.99~130 (2021), 한국국방연구원[DOI]
- 강지원, "문헌 연구를 통한 정보보증 개념의 구문 분석", 융합보안 논문지, 19(1), pp.31~40 (2019), 한국융합보안학회
- 김현주, "전투기 감항 보안 인증을 위한 위험기반 보안위협 평가 프로세스 설계", 정보처리학회논문지. 소프트웨어 및 데이터 공학, 8(6), pp.223~234 (2019), 한국정보처리학회[DOI]
- 김익재, "임무 기반의 무기체계 사이버보안 시험평가 적용 연구", 인터넷정보학회논문지, 22(6), pp.71~81 (2021), 한국인터넷정보학회[DOI]
- 고시성, "병역자원 감소에 따른 한국군 병력구조 개편 발전방향 연구", 한국군사, 8, pp.185~211 (2020), (재)한국군사문제연구원[DOI]
- 이승목, "국내 무기체계의 RMF 적용방안 연구: 무기체계 & 보안시스템 통합", 선진국방연구, 4(3), pp.191~208 (2021), 방위사업연구소[DOI]
- 이용석, "한국군에 RMF 적용방안 연구", 한국통신학회논문지, 45(12), pp.2132~2139 (2020), 한국통신학회[DOI]
- 나상훈, "RMF를 활용한 정보보호 관리제도 발전 방안", 디지털콘텐츠학회논문지, 23(5), pp.977~983 (2022), 한국디지털콘텐츠학회[DOI]
- Yang, E. I., "Introduction to Information Security", 251~ (2018)